云速搭部署 ALB 实现负载分发
本实践通过云速搭构建一个基于 http(s)的负载均衡业务架构，实现终端浏览器发起http(s)请求后，经过 ALB 监听配置的转发规则，分别负载分担到后端 ECS 服务器、CLB 和 ACK 集群。
文档版本：20211028 20 云速搭部署 ALB实现负载分发 验证通过 ALB转发到CLB实现负载分发 步骤3 ALB功能验证 域名 CNAME解析配置完成后，等待解析生效（一般 10分钟内），使用浏览器访问 刚添加解析的域名。反复刷新页面可以看到在请求被负载到 webserver1 和 webserver2上。文档版本：20211028 21 云速搭部署 ALB实现负载...
RAM用户集成企业AD FS身份认证
介绍阿里云RAM集成Windows AD FS，使用企 业AD对员工的身份认证及管理功能，配置RAM 用户与AD用户的映射关系，实现企业员工使用企 业AD域账号以单点登录（SSO）的方式访问阿里 云控制台。 解决问题 1.Windows AD域部署。 2.Windows AD证书服务及Web服务部署。 3.Windows AD FS部署。 4.阿里云用户SSO配置。 5.AD FS集成RAM用户SSO。 产品列表 l访问控制RAM l专有网络VPC l云服务器ECS
文档版本：20200120 86RAM用户集成企业ADFS身份认证 附录一 文档版本：20200120 87RAM用户集成企业ADFS身份认证 附录二 附录二 使用域别名实现RAM 用户与AD 用户映射的配置方法 当AD 域名是一个在公网 DNS中注册的域名，则可以将AD域名设置为 RAM的域 别名。ADFS中无需设置域名转换，直接映射用户即可，具体操作如下：步骤1...
自建K8S集群迁移ACK弹性裸金属集群
场景描述 在微服务化改造之后，企业在享受K8S带来应 用管理的便利的同时，存在硬件性能不足，本 地扩展性差，容器容灾难，K8S管理复杂等问 题。 解决问题 1.增强K8S扩展性：如何通过弹性裸金属服务 器的强劲硬件性能，实现云端资源急速扩 展，从容应对应用访问压力大的问题。 2.如何简化云端K8S运维：通过阿里云容器服 务（ACK）实现敏捷开发和部署落地，加速 企业业务迭代。 3.如何综合考虑迁移和容灾：如何整合云上和 云下容器资源实现遇到故障时可以通过健 康检查实现自动容灾。 4.如何不改应用上云：如何实现应用上云数据 库连接零修改。 5.数据库上云及回退：如何实现上云回退； 产品列表 ACK/ECS/SLB/NAT网关/弹性裸金属服务器/DTS/RDS MySQL
文档版本：20220128 31 自建 K8S集群迁移 ACK弹性裸金属集群 模拟线下 IDC K8S环境 步骤2 配置 DNS解析。文档版本：20220128 32 自建 K8S集群迁移 ACK弹性裸金属集群 模拟线下 IDC K8S环境 点击确认。步骤3 使用浏览器登录 Magento验证。步骤4 创建用户并登录。文档版本：20220128 33 自建 K8S集群迁移 ACK弹性裸金属集群 ...
容器Swarm集群向ACK集群灰度迁移
场景描述 随着K8S生态的完善，越来越多的客户需要从 Swarm集群迁移向ACK集群 解决问题 1.迁移过程中维持业务的延续性 2.迁移过程业务高可用 3.迁移过程可灰度 4.迁移过程可回滚 5.迁移进度可把控 产品列表 专有网络VPC 云数据库RDSMySQL 容器服务ACK 云服务器ECS
文档版本：20190401 39 容器 Swarm集群向 ACK集群灰度迁移最佳实践 DNS全局流量管理 9.DNS全局流量管理 背景信息 传统的方法是多条 A记录或者 CNAME，做智能 DNS解析，但后端 IP没有健康检查，全局流 量管理产品提供后端健康检查。操作步骤 步骤1 进入云解析 DNS，删除之前的域名解析 A记录。步骤2 开通服务进入云解析 DNS...
中小企业基于SAG APP实现云上移动办公
1. 客户端一键接入上云，配置自动化 2. 城域内 Internet 就近接入，快速高效 3. 数据加密传输，满足安全性要求 4. 阿里云控制台统一配置管理
文档版本：20211008 23 中小企业基于 SAG APP实现云上移动办公最佳实践 通过私有域名访问云上资源 步骤4 单击解析设置，然后单击添加记录，选择 A记录，记录值输入已部署 Web服务的 ECS 私网 IP地址。步骤5 输入 web服务的 ECS内网 IP地址“192.168.10.226”文档版本：20211008 24 中小企业基于 SAG APP实现云上移动办公...
跨云迁移单写双读过渡架构
概述 在搬站场景下，涉及迁移跨度较长，在过渡阶段客户需要跨云访问，如何保障数据链路的高可用尤为关键，采用专线和公网双备的方案保障数据传输的高可用，也降低双专线的迁移成本。 适用场景 数据迁移链路的高可用 跨云迁移过渡期架构 读写分类架构设计 技术架构 本实践方案基于如下图所示的技术架构和主要流程编写操作步骤： 方案优势 在迁移时间持续较长的情况下，使用单写双读架构降低业务改造成本。 使用数据库网关做专线和公网互备。 流量逐渐灰度验证，保障迁移平滑过渡。 安全：原生的多租户系统，以项目进行隔离，所有计算任务在安全沙箱中运行。
配置全局流量管理 步骤1 登录云解析 DNS控制台（https://dns.console.aliyun.com/），创建全局流量管理实例。步骤2 购买实例。步骤3 配置实例。文档版本：20201209 32 跨云迁移单写双读过渡架构 流量灰度测试 步骤4 新增地址池，把之前创建的两个集群的 SLB地址添加进来，进行权重设置，比如先灰 度 10%的流量到北京进行...
异地双活场景下的数据双向同步
概述 随着客户业务规模的扩大，对系统高可用性要求越来越高，越来越多用户采用异地双活/多活架构，多活架构往往涉及业务侧做单元化改造，本方案仅模拟用户已做单元化改造后的数据双向同步，数据库采用双主架构，本地写本地读，同时又保证双库的数据一致性，为业务增加可用性和灵活性。 适用场景 数据库双向同步 数据库全局ID不冲突 双活架构的数据库建设问题 技术架构 本实践方案基于如下图所示的技术架构和主要流程编写操作步骤： 方案优势 DTS双向同步，采用独立模块避免数据同步占用系统资源。 奇偶ID涉及，避免数据冲突。 DTS多种处理冲突的方式供业务选择。 安全：原生的多租户系统，以项目进行隔离，所有计算任务在安全沙箱中运行。
配置全局流量管理 步骤1 登录云解析 DNS控制台（https://dns.console.aliyun.com/），创建全局流量管理实例。文档版本：20220209 45 异地双活场景下的数据双向同步 服务部署 步骤2 购买实例。步骤3 配置实例。选择高级设置 文档版本：20220209 46 异地双活场景下的数据双向同步 服务部署 步骤4 新增地址池，把之前创建的两...
阿里云云原生可观测套件
阿里云云原生可观测套件围绕Prometheus服务、Grafana服务和链路追踪服务，通过标准的PromQL和SQL提供数据大盘展示、告警和数据探索能力。
Facebook宕机背后，我们该如何及时发现DNS问题.干货｜后互联网时代，运维工程师的必备性能优化指北.云拨测助力节卡机器人 全面优化海外网站性能.拒做背锅侠！如何利用网站性能优化驱动产品体验提升.云拨测助力伟东云教育，全面提升全球用户体验.面对DNS劫持，只能坐以待毙吗？包含前端监控、应用监控、云拨测，覆盖Web、...
来自：
云产品
DDoS防护
阿里云DDoS防护服务是以阿里云覆盖全球的大流量清洗中心为基础，结合阿里巴巴自研的DDoS攻击检测和智能防护体系，向您提供可管理的DDoS防护服务，自动快速的缓解网络攻击对业务造成的延迟增加，访问受限，业务中断等影响，从而减少业务损失，提升安全防护等级，降低未知DDoS攻击风险。
通过DNS解析方式牵引流量到阿里云全球DDoS防护网络，清洗流量型和资源耗尽型DDoS攻击，隐藏被保护的源站服务器.DDoS高防.在全球建设超过20个DDoS清洗中心，构建了总带宽超过15Tbps，覆盖包括电信、联通、移动，以及中小运营商如长宽、铁通、广电等26家运营商的BGP防护网络，整体网络延迟小于20ms.Tbps级防护能力.支持从网络...
来自：
云产品
云原生ACK应用管理实践
在Kubernetes平台中，一个应用可能包含多个Kubernetes子资源，在应用部署完成以后，可以从统一的视角展现整体应用的拓扑结构，同时对于持续部署等场景做到统一的版本管理与回滚。 场景描述 云原生时代的到来，用户在使用Kubernetes进行应用管理的同时也面临着一些痛点和挑战。 遇到的痛点： 应用编排文件如何管理。 应用包含哪些K8s资源，能否统一管理。 如何管理应用版本，能否快速回滚。 方案优势 多集群低成本容灾，日常迭代版本一键同发。 国内站、国际站多地域部署业务，版本同发。 应用维度查看/管理工作负载（相关资源聚合）。 同一套编排，多环境发布，大幅降低出错率。
步骤4 测试应用的访问 首先将 ingress域名解析到访问端点 IP，这里使用阿里云解析 DNS产品，域名解析配 置过程不再缀述 文档版本：20201031 8 云原生 ACK应用管理实践 方案背景 访问域名，可以看到访问成功（出现绿色的图像）步骤5 更新应用进行测试验证发布 在容器服务 ACK控制台>市场>编排模版，修改应用部署文件的镜像，...
远程办公-AD管控下的弹性云桌面
在弹性云桌面中部署企业基础办公环境时，IT人员通常会面临以下问题，本文希望通过场景实践的方式，示范如何结合使用不同阿里云产品，来解决这些问题：用户如何管理？企业已有AD用户如何上云？云上共享文件服务权限怎么管？数据安全问题有保障吗？该如何设置？云桌面能使用本地机房或IDC中的服务吗？ 本文使用的应用场景： 场景1：客户A在云上新建Windows ActiveDirectory（以下简称AD）；弹性云桌面，和NAS文件存储服务部署在AD所在的VPC内。场景2：客户B在阿里云上已有AD和NAS。弹性云桌面创建在与AD不同的VPC中。AD与云桌面的VPC通过CEN连接。场景3：客户C在云下IDC有自建AD和文件服务。弹性云桌面创建在阿里云上。云下机房与阿里云弹性云桌面所在VPC通过IPsec VPN连接。 方案优势： 易部署：弹性云桌面支持快速便捷的桌面环境创建、部署、统一管控与运维。 CEN和VPN网关服务开通即用，配置实时生效，快速完成部署。 低成本：弹性云桌面无需前期传统硬件投资，帮您快速构建安全、高性能、低成本的桌面办公体系。可广泛应用于具有高数据安全管控、高性能计算等要求的金融、设计、视频、教育等领域。VPN网关基于Internet建立加密通道，比建立专线更便宜，快速实现混合云。 安全性：VPN网关使用IKE（秘钥交换协议）和IPSec对传输数据或进行加密，保证数据安全可靠。云桌面自带的安全策略保证数据不落地。 集中管控：通过Windows AD对云桌面用户和共享文件服务进行统一权限管控。可实现AD用户自动同步上云，和文件级别的权限管控。
本步骤中 需要在企业 IDC VPN网关的路由表（本最佳实践用 VPC路由表模拟）添加上海云桌 面实例所在的私网网段：172.31.255.0/24 路由条目都添加完成后，状态变为可用：文档版本：20201210 84 远程办公-AD管控下的弹性云桌面最佳实践 场景 3：云下 IDC中的 AD与弹性云桌面集成 4.2.4.验证云桌面所在网段和企业 IDC的连通性 ...
MSE云原生网关解析body内容进行路由转发
MSE云原生网关中通过自定义插件transformer解析body内容，并用以路由转发规则判断
MSE云原生网关解析 body内容进行路由转发 业务架构 场景描述 MSE云原生网关中通过自定义插件 transformer 解析body内容，并用以路由转发规则判断 应用场景 一些场景下，请求 header头中没有可用来做路 由转发的业务信息，或者请求 header头中的信 息是加密的，这时需要网关能够对 body内容进 行解析处理。解决问题 解决应用...
- 产品推荐
- 这些文档可能帮助您